Datenschutzerklärung

1. Was wir erheben

Beim Bearbeiten im Editor fallen vier Arten von Daten an:

• Die hochgeladenen Bilder liegen in einem privaten Bucket bei Amazon S3, höchstens eine Stunde lang; danach löscht die Lifecycle-Regel des Buckets sie automatisch.
• Die erkannten Bereiche und die Einstellungen zum Abdecken bleiben im Browser. An die Schnittstelle gehen sie nur als Teil einer einzelnen Export-Anfrage und werden auf dem Server nicht gespeichert.
• Übliche Anfragedaten — IP-Adresse, Browserkennung, aufgerufener Pfad — stehen höchstens 24 Stunden in den Protokollen von CloudWatch und WAF und dienen allein der Missbrauchsabwehr.
• Nutzungszähler: Um das kostenlose Kontingent von 5 Bildern pro 30 Tagen und Computer durchzusetzen, führen wir kleine Zähler — eine zufällige Kennung in einem eigenen Cookie, einen im Browser aus dessen technischen Merkmalen berechneten Hash (per Open-Source-Bibliothek), einen Hash aus Betriebssystem, Bildschirmgröße, Zeitzone und Touch-Unterstützung, einen verschlüsselten Hash deiner IP-Adresse sowie Hashes aus deren Kombinationen. Die Zähler verfallen nach 31 Tagen und werden nie mit einem Namen verknüpft.

Auf der Editor-Seite läuft derzeit kein Analyse-Werkzeug. Auf den Marketing-Seiten kann ein datenschutzfreundliches Analyse-Werkzeug zum Einsatz kommen (Plausible oder ähnlich), das keine Cookies setzt und niemanden einzeln verfolgt.

2. Was wir nicht erheben

• Namen oder Konto-Profile — Konten gibt es nicht.
• Deine E-Mail-Adresse, außer du kaufst Guthaben; dann behalten wir sie für Support und Erstattungen (siehe Abschnitt 5).
• Seitenübergreifende Surfdaten oder Werbe-Cookies.
• Nichts über den Inhalt deiner Bilder, das über die Sekunden der Verarbeitung hinausgeht.

3. Wie lange wir etwas aufbewahren

• Hochgeladene Bilder: höchstens eine Stunde, dann löscht die Lifecycle-Regel von S3.
• Exportierte Bilder: höchstens eine Stunde, gleicher Mechanismus.
• Anfrageprotokolle aus CloudWatch und WAF: 24 Stunden.
• Erkannte Bereiche: auf dem Server überhaupt nicht — die liegen nur im Browser-Tab.
• Nutzungszähler: 31 Tage, rollierend.
• Kaufbelege: so lange, wie wir sie brauchen, um dein Guthaben wiederherzustellen und Erstattungen abzuwickeln; auf Anfrage gelöscht.

4. Wer die Daten zu sehen bekommt

Zum Bearbeiten wird das Bild verschlüsselt hochgeladen. Dort läuft die Erkennung: Gesichter über Amazon Rekognition, Kennzeichen, Bildschirme und Text über Google Cloud Vision, personenbezogene Angaben im gelesenen Text über Amazon Comprehend.

Vollständig aufgezählt sind das:

• Amazon Web Services (S3, Rekognition, Lambda, CloudFront, WAF) — Speicher, Gesichtserkennung und die Technik dahinter.
• Google Cloud Vision API — Kennzeichen über die Objekterkennung, dazu Bildschirme und die Texterkennung in Dokumenten.
• Amazon Comprehend — findet personenbezogene Angaben in dem Text, den die Texterkennung gelesen hat: Namen, Anschriften, Nummern.
• NudeNet — erkennt Nacktheit. Das Modell läuft in unserer eigenen Lambda-Funktion, das Bild verlässt dafür die Umgebung von Blurify nicht, und ein weiterer Empfänger kommt dadurch nicht dazu.
• Stripe — Zahlungsabwicklung beim Kauf von Guthaben oder bei einem Trinkgeld. Stripe.js wird erst geladen, wenn der Zahlungsdialog geöffnet wird; Kartendaten gehen an Stripe und nie an uns.

Die Verträge mit Amazon und Google untersagen es, Bildinhalte für Trainingszwecke aufzubewahren. An Werbenetzwerke, Datenhändler oder Analyse-Bausteine gehen die Bilder nicht.

5. Zahlungen

Guthaben kaufst du über Stripe Checkout; abgerechnet wird von Devware Solutions, dem Unternehmen, das Blurify betreibt. Stripe erhebt deine Kartendaten und deine E-Mail-Adresse; die Karte sehen wir nie. Wir speichern deine E-Mail-Adresse, den Betrag, das Paket sowie Stripes Kunden- und Zahlungs-IDs so lange, wie wir sie brauchen, um dein Guthaben wiederherzustellen und Erstattungen abzuwickeln, und löschen sie auf Anfrage. Das Guthaben hängt an der zufälligen Kennung in deinem Cookie. Die E-Mail-Adresse, mit der du bezahlt hast, bleibt bei deinem Guthaben gespeichert, damit Blurify sie dir im Editor anzeigen und das Guthaben auf einem anderen Gerät mit einem Code an diese Adresse wiederherstellen kann.

6. Cookies

Der Editor setzt ein einzelnes eigenes Cookie, bf_id, mit einer zufälligen Kennung für die Nutzungszähler und dein Guthaben. Es gilt 400 Tage, ist für Skripte nicht lesbar, geht beim Kauf von Guthaben als Kaufreferenz an Stripe und wird sonst mit niemandem geteilt. Einstellungen im Browser — etwa das Farbschema — und eine Kopie dieser Kennung für Browser, die Cookies blockieren, liegen im localStorage.

7. Deine Rechte

Weil über einzelne Personen kaum etwas gespeichert wird, erledigen sich die meisten Rechte von selbst — nach einer Stunde ist das Bild ohnehin weg. Wer etwas hochgeladen hat und es vorher gelöscht haben möchte, schreibt uns über das Kontaktformular, das auf der englischen Seite über Blurify steht; mit einem ungefähren Zeitpunkt lässt sich ein bestimmter S3-Pfad gezielt leeren. Wer seinen Kaufbeleg nach Verbrauch des Guthabens gelöscht haben möchte, schreibt uns über dasselbe Formular.

Für Menschen in der EU und im Vereinigten Königreich: Nach der DSGVO ist Devware Solutions (Tuscaloosa, Alabama, USA) für die oben genannten Anfragedaten Verantwortlicher und für die Bilddaten in der kurzen Zeit, in der sie vorliegen, Auftragsverarbeiter. Unsere Aufbewahrungsfristen liegen unter den üblichen Schwellen, weil aktiv gelöscht wird.

8. Sicherheit

• HTTPS überall, mit HSTS-Preload.
• Bei S3 ist der öffentliche Zugriff vollständig gesperrt. Gelesen wird nur über vorsignierte Adressen, die nach etwa 15 Minuten ablaufen.
• Alle abgelegten Objekte sind serverseitig mit SSE-S3 verschlüsselt.
• Die Schnittstelle nimmt nur Anfragen an, die das Backend mit HMAC signiert hat; ein direkter Aufruf aus dem Browser wird mit 403 abgewiesen.
• Davor sitzt AWS WAF und begrenzt Anfragerate und Bots.

9. Änderungen

Ändert sich an dieser Erklärung etwas, das für die Nutzung wirklich einen Unterschied macht, steht der Hinweis auf der Startseite, und das Datum oben ändert sich mit. Rückwirkend werden die Löschfristen nicht verlängert.

10. Kontakt

Blurify wird von Devware Solutions, Tuscaloosa, Alabama, USA, betrieben. Fragen zum Datenschutz erreichen uns unter support@blurify.ai oder über das Kontaktformular, das auf der englischen Seite über Blurify steht.